安全研究:Linux下的网络监听技术 (4)

发布: 2007-6-23 18:14 | 作者: | 来源: IsBlog.cn | 查看: 15次 | 进入软件测试论坛讨论

来源：IsBlog.cn

监听技术在网络测试中的应用

网络监听不只是网络管理的基础，还能应用在网络测试中，现在的网络测试工具大都建立在监听基础上，对监听到的数据帧的种类和数量进行统计，从而实现网络的测试。同理可以使用本监听程序对数据分类统计达到测试网络的作用。

例如目前较多用到的网络测试：

1）检测广播包在网络中的负载，即检测广播包在所有包中的比例，只要在程序中比较数据帧中目的地址的物理地址为ff:ff:ff:ff:ff:ff与总帧数的比例就可得知。从而给出了配置VLAN等的数据基础。

2）检测网络中因冲突产生的坏数据帧的数量，因为共享式以太网采取的CSMA/CD协议，每台计算机发送信号时不能保证没有有其它计算机也在发送信号，而在发现冲突后就停止发送，故会产生一些损坏的数据帧，检测损坏的数据帧在网络数据中的比例是体现网络性能的重要参数，这种检测对于监听程序而言和第一种检测大体相同，只是把统计的数据包改成冲突的数据帧，也就是数据帧大小小于64个字节的数据帧的数量，同理类是网络测试都可以通过监听程序实现，由此我们可以分析出更合适具体情况的布线方法等等。

垃圾邮件过滤的初步实现

垃圾邮件就是过滤到那些我们不想接受的，内容不安全的电子邮件，由于电子邮件的服务特点，使得电子邮件成为当代社会信息传递的便捷途径之一，但同时也有一些人利用这一点发送不安全的危害社会的宣传，于是垃圾邮件过滤就成为了必要，由于当前邮件服务器管理的松懈，随便一个人有台计算机有个IP就可以组建服务器,使得邮件的来源相当复杂,所以要完全过滤不容易,但我们还是可以通过网络监听来实现邮件的初步过滤.

第一种方法:就是屏蔽某些ip的swtp连接，通过监听程序可以实现这点，如设定规则当源IP地址为****且TCP连接端口为25时就屏蔽连接。

第二种方法:由于很多电子邮件服务器允许邮件转发（这也是必要的，我们不可能能连接到每一台机），所以通过ip地址不一定可以屏蔽这个用户的邮件他可以通过其他的服务器转发，因此在第一种方法无效的情况下我们可以通过账号来屏蔽服务，由于电子邮件服务器的统一命令要求需要用户在发邮件时申明用户例如：mail from XXX@XXX ,所以我们可以通过监听程序来发现我们不喜欢的用户并屏蔽，这要求我们对数据帧不仅分析报头，还要分析数据，将其与我们设定的字符串比较，如相同，则找到了屏蔽连接.